Ciasteczka podane na tacy. Nowe przepisy dotyczące używania
Transkrypt
Ciasteczka podane na tacy. Nowe przepisy dotyczące używania
19 maja 2013 r. Patenty, znaki towarowe i prawa autorskie Ciasteczka podane na tacy. Nowe przepisy dotyczące używania plików „cookie”. Oskar Tułodziecki, Marta Wysokińska Uległy zmianie przepisy mające wpływ na działalność podmiotów świadczących usługi drogą elektroniczną (czyli praktycznie wszystkich, którzy prowadzą strony internetowe). Jest to związane z nowym brzmieniem ustawodawstwa unijnego, a w szczególności Dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej. Implementacji przepisów unijnych dokonano w Polsce poprzez wprowadzenie zmian w ustawie Prawo telekomunikacyjne w zakresie dotyczącym instalowania plików „cookie” na komputerze. W żargonie internetowym plik „cookie” oznacza mały plik zbierający dane dotyczące tego, jakie strony są odwiedzane przez użytkownika. Pliki „cookie” mogą też zawierać pewne informacje o takich stronach internetowych. Pliki te są często używane w Internecie i niejednokrotnie są potrzebne do prawidłowego funkcjonowania strony internetowej. Dotychczas polskie prawo zezwalało na umieszczanie przez właścicieli stron internetowych informacji na komputerach lub innych urządzeniach użytkowników Internetu bez konieczności wyrażania zgody przez internautę. Regulacje dotyczące możliwości stosowania takich rozwiązań były oparte na zasadzie „opt-out”. Oznaczało to, że internauta miał prawo zabronić operatorowi strony internetowej przechowywania informacji (plików „cookie”) na swoim komputerze, ale jego uprzednia i aktywnie wyrażona zgoda była zbędna. Nowe przepisy zmieniają tę sytuację. Zostały bowiem oparte na modelu „opt-in”. Obecnie użytkownik serwisu internetowego musi najpierw zostać poinformowany o celu przechowywania i uzyskiwania informacji zapisywanych w plikach „cookie” oraz o tym, że ma on możliwość określenia warunków przechowywania lub uzyskiwania dostępu do takich informacji za pomocą ustawień odpowiedniego oprogramowania zainstalowanego na jego urządzeniu. Dopiero po przekazaniu takiej jednoznacznej, łatwiej do zrozumienia informacji użytkownik może wyrazić zgodę na zainstalowanie pliku „cookie”. Bez zgody użytkownika właściciel strony internetowej nie może przechowywać informacji na jego komputerze ani innym urządzeniu. Innymi słowy to użytkownik Internetu ma teraz prawo do bezpośredniego decydowania o tym, czy na jego komputerze lub innym urządzeniu zostanie zainstalowany plik „cookie”. Zgoda nie jest jednak potrzebna w każdym przypadku – ustawodawca wymienia sytuacje, w których do instalowania plików „cookie” może dochodzić bez uzyskania zgody (np. gdy taka instalacja jest niezbędna do dostarczenia usługi, której oczekuje użytkownik). Zgoda na utworzenie pliku „cookie” musi być wyraźna i powinna być udzielona przed zainstalowaniem pliku. Zgoda nie może być dorozumiana z oświadczenia woli użytkownika o innej treści. Internauta może wycofać zgodę w każdym czasie, a wycofanie zgody nie może się wiązać z żadnymi trudnościami ani opłatami. Zapisywanie informacji na komputerze lub innym urządzeniu użytkownika może przy tym następować za zgodą wyrażoną poprzez odpowiednie ustawienie oprogramowania przez użytkownika – tj. takie ustawienie, które zezwala na przechowywanie plików „cookie”. Ciasteczka podane na tacy. Nowe przepisy dotyczące używania plików „cookie”. Nowe normy nastręczają operatorom stron internetowych szeregu praktycznych wątpliwości, jednak niezastosowanie się do nich może być przyczyną poważnych sankcji. W przypadku nieprzestrzegania nowych przepisów właścicielom stron internetowych grozi bowiem nałożenie kary pieniężnej przez Prezesa Urzędu Komunikacji Elektronicznej. Kara może wynosić do 3% przychodu przedsiębiorcy osiągniętego w poprzednim roku kalendarzowym. Aby zapewnić zgodność funkcjonowania stron internetowych z prawem konieczna może być zmiana modelu ich działania. Może się okazać niezbędne wprowadzenie stosownych procedur i regulaminów (w tym informacji dla użytkowników o plikach „cookie”). Gdyby potrzebowali Państwo więcej informacji na ten temat, prosimy o kontakt. Niniejsza publikacja ma charakter informacyjny i nie powinna stanowić podstawy do podejmowania wiążących decyzji. Informacje zawarte w niniejszej publikacji dotyczą jedynie niektórych aspektów prawnych wybranych spraw oraz zagadnień i nie mogą być traktowane jako porada prawna. Autorzy: Oskar Tułodziecki [email protected] +48.22.653.4211 Marta Wysokińska [email protected] +48.22.653.4210 Anchorage Austin Beijing Berlin Boston Brisbane Brussels Charleston Charlotte Chicago Dallas Doha Dubai Fort Worth Frankfurt Harrisburg Hong Kong Houston London Los Angeles Melbourne Miami Milan Moscow Newark New York Orange County Palo Alto Paris Perth Pittsburgh Portland Raleigh Research Triangle Park San Diego San Francisco São Paulo Seattle Seoul Shanghai Singapore Spokane Sydney Taipei Tokyo Warsaw Washington, D.C. Wilmington K&L Gates practices out of 48 fully integrated offices located in the United States, Asia, Australia, Europe, the Middle East and South America and represents leading global corporations, growth and middle-market companies, capital markets participants and entrepreneurs in every major industry group as well as public sector entities, educational institutions, philanthropic organizations and individuals. For more information about K&L Gates or its locations, practices and registrations, visit www.klgates.com. This publication is for informational purposes and does not contain or convey legal advice. The information herein should not be used or relied upon in regard to any particular facts or circumstances without first consulting a lawyer. ©2013 K&L Gates LLP. All Rights Reserved. 2